نبذة عن محتوى أمان iOS 14.3 وiPadOS 14.3

يتناول هذا المستند محتوى أمان iOS 14.3 وiPadOS 14.3.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

iOS 14.3 وiPadOS 14.3

تاريخ الإصدار: 14 ديسمبر 2020

App Store

متوفر لما يلي: iPhone 6s والإصدارات الأحدث، وiPad Air 2 والإصدارات الأحدث، وiPad mini 4 والإصدارات الأحدث، وiPod touch (الجيل السابع)

التأثير: قد تعرض مطالبة تثبيت تطبيق المؤسسة النطاق الخاطئ

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

CVE-2020-29613:‏ ‎Ryan Pickren (ryanpickren.com)‎

Audio

متوفر لما يلي: iPhone 6s والإصدارات الأحدث وiPad Air 2 والإصدارات الأحدث وiPad mini 4 والإصدارات الأحدث وiPod touch (الجيل السابع)

التأثير: قد تؤدي معالجة ملف صوتي متطفل إلى قراءة ذاكرة مقيّدة

الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.

CVE-2020-29610: باحث غير معلوم الهوية بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

تمت إضافة الإدخال في 16 مارس 2021

CoreAudio

التأثير: قد تؤدي معالجة ملف صوتي متطفل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2020-27948:‏ JunDong Xie من Ant Security Light-Year Lab

FontParser

التأثير: قد يتمكن مهاجم عن بُعد من تسريب محتوى الذاكرة

الوصف: تمت معالجة القراءة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2020-29608:‏ Xingwei Lin من Ant Security Light-Year Lab

تمت إضافة الإدخال في 16 مارس 2021

FontParser

التأثير: قد تؤدي معالجة خط متطفل إلى الكشف عن ذاكرة العملية

الوصف: تمت معالجة مشكلة تتعلق بالكشف عن المعلومات عن طريق الإدارة المحسّنة للحالة.

CVE-2020-27946:‏ Mateusz Jurczyk من Google Project Zero

FontParser

التأثير: قد تؤدي معالجة ملف خط متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: وُجدت مشكلة تتعلق بتلف الذاكرة خلال معالجة ملفات الخطوط. وقد تمت معالجة هذه المشكلة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2020-27943:‏ Mateusz Jurczyk من Google Project Zero

CVE-2020-27944:‏ Mateusz Jurczyk من Google Project Zero

CVE-2020-29624:‏ Mateusz Jurczyk من Google Project Zero

تاريخ تحديث الإدخال: 22 ديسمبر 2020

ImageIO

التأثير: قد تؤدي معالجة صورة متطفلة إلى رفض الخدمة

الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.

CVE-2020-29615:‏ Xingwei Lin من Ant Security Light-Year Lab

تمت إضافة الإدخال في 16 مارس 2021

ImageIO

التأثير: قد تؤدي معالجة صورة متطفّلة إلى تلف كومة ذاكرة تخزين البيانات

الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.

CVE-2020-29617:‏ Xingwei Lin من Ant Security Light-Year Lab

CVE-2020-29619:‏ Xingwei Lin من Ant Security Light-Year Lab

تاريخ تحديث الإدخال: 16 مارس 2021

ImageIO

التأثير: قد تؤدي معالجة صورة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.

CVE-2020-29618:‏ Xingwei Lin من Ant Security Light-Year Lab

تاريخ تحديث الإدخال: 16 مارس 2021

ImageIO

التأثير: قد تؤدي معالجة صورة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2020-29611: ‏Alexandru-Vlad Niculae بالاشتراك مع Google Project Zero

تاريخ تحديث الإدخال: 17 ديسمبر 2020

Model I/O

التأثير: قد تؤدي معالجة ملف متطفّل إلى تلف كومة ذاكرة تخزين البيانات

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2020-29614:‏ ‎ZhiWei Sun (@5n1p3r0010)‎ من Topsec Alpha Lab

تمت إضافة الإدخال في 16 مارس 2021

Model I/O

التأثير: قد تؤدي معالجة ملف USD متطفل إلى إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة ذاكرة التخزين المؤقت من خلال المعالجة المحسّنة للذاكرة.

CVE-2020-9972:‏ Aleksandar Nikolic من Cisco Talos

تمت إضافة الإدخال في 16 مارس 2021

Security

التأثير: قد يؤدي تنفيذ تعليمة برمجية غير مصرح بها إلى حدوث انتهاك في سياسة المصادقة

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2020-27951:‏ Apple

WebKit Storage

الأثر: قد لا يتمكن المستخدم من حذف سجل تاريخ التصفح بالكامل

الوصف: لا يؤدي إعداد "مسح سجل التاريخ وبيانات الموقع" إلى مسح سجلّ التاريخ. تمت معالجة المشكلة من خلال حذف بيانات محسّن.

CVE-2020-29623:‏ Simon Hunt من OvalTwo LTD

تمت إضافة الإدخال في 16 مارس 2021

WebRTC

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2020-15969: باحث غير معلوم الهوية

Wi-Fi

التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تجاوز سعة المخزن المؤقت من خلال التحقق المُحسّن من الحجم.

CVE-2021-31077:‏ Lee من CompSec@SNU

تمت إضافة الإدخال في 16مارس 2023

تقدير آخر

CoreAudio

يسعدنا أن نتوجّه بخالص الشكر إلى JunDong Xie وXingwei Lin من Ant Security Light-Year Lab على تقديم المساعدة لنا.

تمت إضافة الإدخال في 16 مارس 2021

يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.

تاريخ النشر: 31 أكتوبر 2023